また狙われているのか、Gmail取引所のアカウントにログインしたいのか?
Cryptoのプライベートメッセージによる詐欺
誰かが私に個人的に連絡してきて、ベンチャーファンドが有料のアンバサダーを募集していると言う。
それからGoogleドキュメントのピッチデックを送ってきて、「アクセスリクエストを送信してください」と言う。
実際の手口は大体次のようなものだ:
1/ 偽のGoogleログインページ → Gmailアカウントを盗む
2/ 悪意のOAuth認証 → GmailやDriveの内容を読み取る
3/ ピッチデックのファイルをダウンロード → トロイの木馬でブラウザのパスワードやウォレットを盗む
4/ ウォレットの接続を誘導 → Drainerが資産を完全に空にする
この方法で人を騙せると思うか?
原文表示